基于B/S系统的暴力破解防御技术研究

• 作者: 刘世雄 张俊
• 来源期刊: 电脑知识与技术:学术版
• 学科: 工学
• 关键词: 暴力破解 B/S系统 WEB安全 cookie泄漏
• 年，卷（期）: 2021,（1）
• 页码范围: 58-60
• 页数: 3页
• 分类号: TP393

摘要

随着互联网的普及和发展,基于B/S系统下的浏览器网站存在许多安全性问题,其中暴力破解是对B/S系统具有威胁的恶意攻击技术之一。其原理是攻击者系统的嵌套和循环组合有可能的用户信息,向服务器发送登录请求,直到登录成功为止。该文分析了暴力破解的原理及特点,研究了防止暴力破解的方法,针对B/S系统的特点,提出了验证码认证、限定失败登录次数、认证日志监控、增大密码复杂度、判断用户登录ip、Json Web Token安全认证机制等防范方法,能够有效增强B/S系统的安全性。